Chính Sách
Bảo Mật hic18

1. Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, cá nhân hóa và tuân thủ quy định phòng chống rửa tiền, hic18 thu thập một số loại dữ liệu cá nhân từ người dùng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và không thu thập dữ liệu vượt quá phạm vi cần thiết.

• Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ tùy thân, địa chỉ cư trú hiện tại và quốc tịch.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (được mã hóa), tên ví điện tử MoMo, ZaloPay hoặc VNPay đăng ký dưới tên chính chủ.
• Nội dung liên lạc: Lịch sử chat với bộ phận CSKH qua Zalo, Telegram hoặc email hỗ trợ, bao gồm nội dung khiếu nại và yêu cầu hỗ trợ kỹ thuật.

Khi bạn truy cập và sử dụng nền tảng hic18, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo hoạt động bình thường và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và định danh thiết bị (Device ID).
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ và quốc gia kết nối.
• Dữ liệu hành vi: Trang đã truy cập, thời gian sử dụng, các sự kiện nhấp chuột, lịch sử cược và lịch sử giao dịch nạp/rút tiền.
• Dữ liệu cookie và phiên làm việc: Cookie phiên (session cookie), cookie nhớ đăng nhập và cookie phân tích người dùng ẩn danh.

Trong một số trường hợp, hic18 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy bên ngoài nhằm mục đích xác minh danh tính và phòng chống gian lận, bao gồm: dịch vụ xác minh danh tính điện tử, cơ sở dữ liệu phòng chống rửa tiền (AML screening) và đối tác cổng thanh toán để xác thực giao dịch tài chính.

2. Mục Đích Sử Dụng Dữ Liệu Của Bạn

hic18 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng từ bạn:

hic18 sử dụng dữ liệu hành vi ẩn danh và tổng hợp để phân tích xu hướng sử dụng, tối ưu hóa hiệu suất nền tảng, phát triển sản phẩm mới và cải thiện trải nghiệm người dùng. Dữ liệu dùng cho mục đích phân tích luôn được xử lý ở dạng tổng hợp, không thể nhận dạng cá nhân cụ thể.

hic18 sử dụng dữ liệu lịch sử cược và hành vi để phát hiện các dấu hiệu cờ bạc có vấn đề và chủ động liên hệ hỗ trợ người dùng khi cần thiết. Đây là một phần trong cam kết chơi có trách nhiệm của hic18 — dữ liệu này không bao giờ được sử dụng để khuyến khích người dùng cá cược nhiều hơn.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hic18 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Đối tác cung cấp nội dung live casino, nổ hũ và các trò chơi khác nhận mã định danh người dùng ẩn danh để theo dõi phiên chơi và kết quả cược.
• Dịch vụ xác minh danh tính: Nhà cung cấp KYC nhận ảnh CCCD/CMND và ảnh selfie để thực hiện xác minh — dữ liệu này không được lưu trữ bởi bên thứ ba sau khi xác minh hoàn thành.
• Dịch vụ phòng chống gian lận: Các công cụ phát hiện gian lận nhận dữ liệu thiết bị và hành vi ẩn danh để đánh giá rủi ro.

hic18 có nghĩa vụ cung cấp dữ liệu người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính trong các trường hợp điều tra gian lận, rửa tiền hoặc các tội phạm tài chính khác. Chúng tôi sẽ thông báo cho người dùng về yêu cầu như vậy trừ khi bị pháp luật cấm.

Tất cả các bên thứ ba nhận dữ liệu người dùng từ hic18 đều phải ký kết thỏa thuận xử lý dữ liệu ràng buộc, cam kết bảo mật thông tin, chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận và áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của hic18.

4. Chính Sách Cookie Và Theo Dõi

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập hic18. Chúng tôi sử dụng cookie để đảm bảo chức năng cơ bản của trang web, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi bạn truy cập hic18 lần đầu. Ngoài ra, bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của nền tảng.

Ngoài cookie, hic18 có thể sử dụng web beacon (điểm ảnh theo dõi) trong email thông báo để xác nhận email đã được mở, và local storage trên trình duyệt để lưu cài đặt giao diện. Tất cả các công nghệ này đều được sử dụng trong phạm vi nội bộ hic18 và không chia sẻ dữ liệu với mạng quảng cáo bên ngoài.

5. Biện Pháp Bảo Mật Dữ Liệu

hic18 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi các mối đe dọa kỹ thuật số. Dưới đây là các lớp bảo mật chúng tôi áp dụng:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng và máy chủ hic18 được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): hic18 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và DDoS.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật của hic18 giám sát liên tục hệ thống để phát hiện và phản ứng kịp thời với các mối đe dọa.

• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên có quyền truy cập dữ liệu người dùng đều phải ký cam kết bảo mật và trải qua đào tạo bảo mật định kỳ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bên thứ ba độc lập.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý để đảm bảo phục hồi khi có sự cố.

Trong trường hợp xảy ra vi phạm bảo mật có thể ảnh hưởng đến dữ liệu của bạn, hic18 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện. Chúng tôi cũng sẽ thực hiện các bước cần thiết để ngăn chặn sự cố tương tự trong tương lai.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

hic18 tôn trọng và đảm bảo đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình. Dưới đây là các quyền bạn có và cách thực hiện chúng:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ bảo mật dữ liệu của hic18 qua:

• Zalo: hic18.official
• Telegram: @hic18support
• Email: [email protected]

Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý hoàn tất trong tối đa 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết.

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

hic18 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Khi dữ liệu đến hạn xóa, hic18 áp dụng quy trình xóa an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể được phục hồi. Đối với dữ liệu không thể xóa hoàn toàn vì lý do kỹ thuật (ví dụ: bản sao lưu), dữ liệu sẽ được ẩn danh hóa triệt để để không thể liên kết lại với cá nhân cụ thể.

8. Cập Nhật Chính Sách Bảo Mật

hic18 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, hic18 sẽ thông báo trước ít nhất 30 ngày thông qua:

• Email thông báo gửi đến địa chỉ email đăng ký của tài khoản.
• Thông báo nổi bật trên trang chủ và trang đăng nhập hic18.
• Tin nhắn thông báo trong tài khoản người dùng.

Việc tiếp tục sử dụng dịch vụ hic18 sau ngày có hiệu lực của chính sách mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

• Phiên bản 2.4 (01/01/2026): Bổ sung mục quyền chuyển dữ liệu, cập nhật bảng thời hạn lưu trữ, làm rõ quy trình xử lý sự cố bảo mật.
• Phiên bản 2.3 (01/07/2025): Cập nhật danh sách đối tác cổng thanh toán, bổ sung chính sách cookie chi tiết.
• Phiên bản 2.2 (01/01/2025): Bổ sung quyền phản đối và quyền hạn chế xử lý theo tiêu chuẩn quốc tế.
• Phiên bản 2.0 (01/06/2024): Tái cấu trúc toàn bộ chính sách, bổ sung bảng mục đích sử dụng dữ liệu và cơ sở pháp lý.